Política de privacidade
Versão em vigor desde 27 de outubro de 2026
POLÍTICA DE PRIVACIDADE – H2FAST
A plataforma H2Fast ("Plataforma") é operada por MOOVE NEGÓCIOS DIGITAIS LTDA ("Moove"), inscrita no CNPJ sob o nº 50.628.785/0001-10, com sede na Rua Príncipe Humberto, 112, Conjunto 44, Centro, São Bernardo do Campo – SP, CEP 09725-200.
A Plataforma auxilia candidatos na organização e no envio de candidaturas a vagas de trabalho temporário nos Estados Unidos vinculadas aos programas H-2A e H-2B. Esta Política de Privacidade descreve de forma transparente quais dados coletamos, como os utilizamos, armazenamos, protegemos e compartilhamos, bem como os seus direitos como titular de dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e com a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy).
1. CONTROLADORA DOS DADOS E CANAL DE CONTATO (DPO)
A MOOVE NEGÓCIOS DIGITAIS LTDA é a Controladora dos dados pessoais tratados no âmbito da Plataforma H2Fast. Para quaisquer dúvidas, solicitações ou exercício de direitos relacionados à privacidade e proteção de dados, entre em contato diretamente pelo canal oficial:
E-mail do Encarregado (DPO) e Privacidade: h2fast@moovevistos.com.br
2. DADOS PESSOAIS COLETADOS
Coletamos e tratamos estritamente os dados necessários para a operação da Plataforma:
a) Dados de Identificação e Conta: Nome completo, endereço de e-mail, número de telefone, idioma de preferência e senha de acesso (armazenada exclusivamente sob criptografia hash, nunca em texto aberto).
b) Dados de Perfil Profissional e Preferências: Áreas de interesse, experiência profissional, estados norte-americanos de preferência, categoria do programa (H-2A ou H-2B) e filtros de busca configurados por você ou em conjunto com seu consultor (Career Manager), quando você tiver contratado o serviço de Assessoria Premium.
c) Documentos e Modelos de Candidatura: Currículos em formato PDF, cartas de apresentação e modelos de e-mail (templates) cadastrados ou aprovados por você na Plataforma.
d) Histórico Operacional na Plataforma: Vagas selecionadas, registro de candidaturas enviadas, empresas contatadas, agendamentos de entrevistas e anotações de acompanhamento registradas por você ou pela equipe de suporte.
e) Dados de Integração com a Conta Google (Gmail): Quando você opta por conectar sua conta Google via OAuth 2.0, coletamos o seu endereço de e-mail do Google, identificadores básicos de autenticação (openid, email, profile) e o token de autorização criptografado para envio de mensagens (escopo https://www.googleapis.com/auth/gmail.send), conforme detalhado na Seção 4.
f) Dados de Integração com a Conta Microsoft (Outlook e Hotmail): Quando você opta por conectar sua conta Microsoft via OAuth 2.0, coletamos o seu endereço de e-mail da Microsoft, identificadores básicos de autenticação (openid, email, User.Read) e o token de autorização criptografado para envio de mensagens (permissão Mail.Send, com acesso contínuo offline_access), conforme detalhado na Seção 4-A.
g) Dados Técnicos e Registros de Acesso (Logs): Endereço IP, tipo de navegador, data e hora de acesso, utilizados exclusivamente para segurança da informação, prevenção a fraudes, cumprimento do Marco Civil da Internet (Lei nº 12.965/2014) e registro de aceite dos Termos de Uso.
3. FINALIDADES DO TRATAMENTO E BASES LEGAIS (LGPD)
Utilizamos os seus dados pessoais exclusivamente para:
3.1. Execução do Contrato (Art. 7º, V da LGPD): Filtrar e apresentar vagas H-2A e H-2B compatíveis com o seu perfil, permitir, para quem contratou o serviço de Assessoria Premium, o acompanhamento personalizado pela equipe de Career Managers da Moove e enviar notificações operacionais da Plataforma (como convites, códigos de verificação, recuperação de senha e resumos de atividade).
3.2. Mediante seu Consentimento Específico (Art. 7º, I da LGPD): Realizar o disparo dos seus e-mails de candidatura e currículo diretamente da sua conta Gmail, Outlook ou Hotmail conectada para os empregadores norte-americanos que você selecionar ou autorizar.
3.3. Legítimo Interesse e Prevenção à Fraude (Art. 7º, IX da LGPD): Garantir a segurança cibernética da Plataforma, autenticar sessões de acesso e prevenir abusos técnicos.
3.4. Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II da LGPD): Manter registros de conexão e acesso conforme exigido pela legislação brasileira.
4. USO DE DADOS DAS APIS DO GOOGLE E DECLARAÇÃO DE USO LIMITADO (LIMITED USE DISCLOSURE)
A integração do H2Fast com a sua Conta Google segue os mais rigorosos padrões de privacidade e segurança estabelecidos pelo Google:
4.1. Escopo Mínimo e Permissão Restrita (gmail.send)
O H2Fast solicita ao Google exclusivamente a permissão técnica necessária para enviar e-mails em seu nome (escopo https://www.googleapis.com/auth/gmail.send), além da identificação básica do endereço conectado (openid, email, profile). A Plataforma NÃO possui permissão para ler, visualizar, sincronizar, armazenar, modificar ou excluir qualquer e-mail da sua caixa de entrada ou pastas do Gmail.
4.2. Controle de Disparo e Transparência
Os e-mails de candidatura só são enviados para as vagas e destinatários selecionados dentro do fluxo da Plataforma, utilizando estritamente o texto, assunto e currículo (PDF) escolhidos e aprovados por você, mediante ação iniciada por você ou delegada expressamente por você ao seu Career Manager na Plataforma (para quem contratou a Assessoria Premium). Nenhum e-mail enviado pela Plataforma contém publicidade, links promocionais de terceiros ou rastreadores ocultos.
4.3. Armazenamento Seguro de Tokens e Restrição de Acesso Humano
Os tokens de acesso e atualização (OAuth Access/Refresh Tokens) concedidos pelo Google são armazenados em banco de dados com criptografia avançada em repouso e trafegam exclusivamente sob conexão segura (HTTPS/TLS). A Moove não permite que humanos leiam dados brutos ou credenciais obtidos das APIs do Google, exceto: (a) mediante consentimento afirmativo e explícito do usuário para suporte técnico específico; (b) quando estritamente necessário para fins de segurança ou investigação de abuso técnico; (c) para cumprimento de obrigação legal; ou (d) quando os dados forem agregados e anonimizados para operações internas.
4.4. Proibição de Uso em Inteligência Artificial (AI/ML) e Publicidade
Os dados e tokens recebidos das APIs do Google jamais são vendidos, alugados, transferidos a corretores de dados ou utilizados para fins de publicidade, remarketing ou criação de perfis de consumo. O H2Fast (Moove) não utiliza, transfere ou retém quaisquer dados obtidos por meio das APIs do Google Workspace (incluindo a Gmail API) para desenvolver, aprimorar ou treinar modelos de Inteligência Artificial (IA) ou Aprendizado de Máquina (Machine Learning – ML) generalizados, fundacionais ou de terceiros.
4.5. Conformidade com a Política de Uso Limitado do Google (Limited Use)
O uso e a transferência pelo H2Fast para qualquer outro aplicativo de informações recebidas das APIs do Google obedecerão estritamente à Google API Services User Data Policy (disponível em: https://developers.google.com/terms/api-services-user-data-policy) e à Google Workspace API User Data and Developer Policy (disponível em: https://developers.google.com/workspace/workspace-api-user-data-developer-policy), incluindo os requisitos de Uso Limitado (Limited Use requirements).
Official English Disclosure: "H2Fast's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements, as well as the Google Workspace API User Data and Developer Policy (https://developers.google.com/workspace/workspace-api-user-data-developer-policy)."
4.6. Revogação de Acesso pelo Usuário
Você pode desconectar sua conta Gmail e revogar o token de acesso a qualquer momento, com efeito imediato, clicando na opção de desconexão dentro do painel do H2Fast ou diretamente nas configurações de segurança da sua Conta Google em: https://myaccount.google.com/permissions. Ao desconectar sua conta, o token OAuth correspondente é imediatamente invalidado e excluído de nossos servidores.
4-A. USO DE DADOS DA MICROSOFT (OUTLOOK E HOTMAIL)
Quando você conecta uma conta Microsoft (Outlook ou Hotmail), valem as mesmas garantias da Seção 4:
4-A.1. Permissão Restrita (Mail.Send)
O H2Fast solicita à Microsoft exclusivamente a permissão para enviar e-mails em seu nome (Mail.Send, pela API Microsoft Graph), a identificação básica do endereço conectado (openid, email, User.Read) e o acesso contínuo necessário para manter a conexão ativa (offline_access). A Plataforma NÃO possui permissão para ler, visualizar, sincronizar, armazenar, modificar ou excluir qualquer e-mail da sua caixa de entrada ou pastas do Outlook ou Hotmail.
4-A.2. Controle de Disparo, Armazenamento e Proibições
Os envios seguem exatamente as regras da Seção 4.2. Os tokens concedidos pela Microsoft são armazenados com criptografia em repouso, com as mesmas restrições de acesso humano da Seção 4.3, e jamais são vendidos, usados para publicidade ou para treinar modelos de Inteligência Artificial, nos mesmos termos da Seção 4.4.
4-A.3. Revogação de Acesso pelo Usuário
Você pode desconectar sua conta Outlook ou Hotmail a qualquer momento, com efeito imediato, no painel do H2Fast ou nas configurações de privacidade da sua conta Microsoft em: https://account.live.com/consent/Manage. Ao desconectar, o token correspondente é imediatamente invalidado e excluído de nossos servidores.
5. COMPARTILHAMENTO DE DADOS PESSOAIS
A Moove não comercializa dados pessoais. Seus dados são compartilhados estritamente nas seguintes hipóteses:
a) Empregadores Norte-Americanos (Destinatários das Candidaturas): Quando um e-mail de candidatura é disparado, o empregador responsável pela vaga H-2A ou H-2B recebe o seu endereço de e-mail, a mensagem de apresentação e o seu currículo em PDF.
b) Provedores de Infraestrutura Tecnológica (Operadores): Empresas contratadas para hospedagem em nuvem, banco de dados seguro, disparo de e-mails transacionais do sistema e a própria Google LLC (para execução da API do Gmail via OAuth 2.0) e a Microsoft Corporation (para execução da API Microsoft Graph via OAuth 2.0), todos vinculados contratualmente a deveres de confidencialidade e segurança compatíveis com a LGPD.
c) Autoridades Públicas: Mediante requisição judicial ou obrigação legal expressa.
Transferência Internacional: Como os empregadores destinatários das vagas e parte dos servidores de nuvem estão localizados nos Estados Unidos, ocorre transferência internacional de dados, realizada com base nos artigos 33, II (proteção contratual e medidas técnicas) e IX (execução de contrato a pedido do titular) da LGPD.
6. RETENÇÃO E EXCLUSÃO DE DADOS
6.1. Seus dados cadastrais e operacionais são mantidos enquanto sua conta estiver ativa na Plataforma.
6.2. Caso você desconecte sua conta Gmail, Outlook ou Hotmail, as credenciais de autorização (tokens OAuth) são excluídas imediatamente.
6.3. Após o término do contrato, os dados pessoais de perfil e currículos podem ser excluídos mediante solicitação do Usuário para h2fast@moovevistos.com.br (processada em até 15 dias), mantendo-se apenas os registros técnicos de acesso e histórico contratual necessários para cumprimento de obrigação legal (art. 15 do Marco Civil da Internet) e exercício regular de direitos em processos administrativos ou judiciais (art. 16 da LGPD) pelo prazo de até 24 (vinte e quatro) meses.
7. DIREITOS DO TITULAR DOS DADOS (ART. 18 DA LGPD)
Você pode solicitar a qualquer momento, de forma gratuita, mediante requisição para h2fast@moovevistos.com.br:
a) Confirmação da existência de tratamento e acesso aos seus dados pessoais;
b) Correção de dados incompletos, inexatos ou desatualizados;
c) Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
d) Portabilidade dos dados e informações sobre as entidades com as quais houve compartilhamento;
e) Exclusão dos seus dados pessoais e revogação do consentimento a qualquer momento.
Você também possui o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
8. SEGURANÇA DA INFORMAÇÃO
Adotamos medidas técnicas e administrativas rigorosas para proteger seus dados contra acessos não autorizados, perda ou alteração, incluindo: comunicação 100% criptografada via HTTPS/TLS, senhas protegidas por algoritmo de hash criptográfico, tokens OAuth do Google e da Microsoft criptografados em repouso, autenticação em duas etapas (por código) para acesso da equipe interna e controle estrito de permissões por perfil de acesso. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, notificaremos os titulares afetados e a ANPD nos termos da lei.
9. POLÍTICA DE COOKIES
A Plataforma utiliza exclusivamente cookies estritamente necessários (essenciais) para manter sua sessão autenticada com segurança e reconhecer dispositivos confiáveis no controle de acesso. Não utilizamos cookies de terceiros para publicidade comportamental ou rastreamento cruzado.
10. PROTEÇÃO DE MENORES DE IDADE
O H2Fast é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos o cadastro de menor de idade, a conta e seus respectivos dados serão imediatamente removidos.
11. ALTERAÇÕES NESTA POLÍTICA DE PRIVACIDADE
Esta Política poderá ser atualizada periodicamente. Sempre que houver uma alteração relevante na forma como tratamos seus dados ou utilizamos as APIs do Google e da Microsoft, atualizaremos a data no topo desta página e notificaremos você previamente na Plataforma para coleta de novo consentimento, quando aplicável.
IDENTIFICAÇÃO E CONTATO
Controladora: MOOVE NEGÓCIOS DIGITAIS LTDA (Moove)
CNPJ: 50.628.785/0001-10
Endereço: Rua Príncipe Humberto, 112, Conjunto 44, Centro, São Bernardo do Campo – SP, CEP 09725-200
E-mail para Privacidade e Suporte: h2fast@moovevistos.com.br
Website Oficial: https://moovevistos.com.br
